情報処理安全確保支援士試験 令和5年度 春期 午前II 問16

【正解】イ

OP25Bは、Outbound Port 25 Blockingの略で、ISPの利用者側ネットワークから外部へ向かうTCPの25番ポートの通信を制限する仕組みです。25番ポートは、メールサーバ同士がSMTPでメールを転送するときに使われます。利用者のPCがマルウェアに感染すると、ISPの正規メールサーバを経由せず、外部のメールサーバへスパムメールを直接送信することがあります。OP25Bでこの通信を遮断し、認証を伴うサブミッションポートなどの利用を促すことで、ISP管理下のネットワークから外部へ送られるスパムメールを制限できます。

アの、管理外ネットワークに対するICMPパケットによるDDoS攻撃の遮断は誤りです。ICMPの攻撃対策には、パケットフィルタリングや流量制限などを使用します。

ウの、管理外から管理下へ届くICMPパケットの遮断も誤りです。OP25Bは外向きのSMTP通信を対象とし、外部からのICMP通信を制御する機能ではありません。

エの、外部からISP管理下へ送られるスパムメールの制限は誤りです。これは受信メールサーバの迷惑メールフィルタ、送信元認証、ブラックリストなどが対象とする問題です。

【ポイント】 OP25Bの「O」はOutbound、すなわち外向きという意味です。 対象はICMPではなく、SMTPで使用するTCPの25番ポートです。 利用者の通常のメール送信には、SMTP AUTHを用いる587番ポートなどが使われます。